CVE-2020-13597 in Calico
Zusammenfassung
von VulDB • 25.05.2026
Cluster, die Calico (Version 3.14.0 und niedriger) oder Calico Enterprise (Version 2.8.2 und niedriger) verwenden, können anfällig für eine Offenlegung von Informationen sein, wenn IPv6 aktiviert, aber nicht genutzt wird. Ein kompromittierter Pod mit ausreichenden Berechtigungen kann die IPv6-Schnittstelle des Nodes neu konfigurieren, da der Node standardmäßig Route-Advertisements akzeptiert. Dies ermöglicht es dem Angreifer, den gesamten oder einen Teil des Netzwerkverkehrs vom Node zum kompromittierten Pod umzuleiten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.